Skip to content

Issue 72396099: Phishing attack at hxxp://bbvapromos.dev[.]ar #10

@NetcraftBath

Description

@NetcraftBath

Estimados Señores,

Ustedes están actualmente alojando un sitio web fraudulento (phishing) en su red:

hxxp://bbvapromos.dev[.]ar/?fbclid=IwPXF1KB2i2DYG_gH_Pr76imQfO43uVRLoVQ_UO1WKqU_FhyCw7D0qypL8aLKwVcEY7KwxFJs4C5O_aem_nFGlu54djRfwrQ-HtIHgH6hYk7IlgYUECbih-vk8NKRgpWPQ3wb5hOAYxam_uAvCnDP_e-iwxdjjGmSUK5DBI_FqZ8f-u [95.217.162.104]

Esta estafa afecta el sitio web de nuestro cliente BBVA, dirección URL https://bbva.com.

Por favor elimine este contenido fraudulento y cualquier otro contenido fraudulento asociado, tan pronto como sea.

Este ataque utiliza restricciones de direcciones IP para evitar que algunos usuarios, como agencias encargadas de hacer cumplir la ley y las empresas de hosting, vean el ataque. Si el ataque parece estar fuera de línea, intente ver el ataque usando un proxy y / o vea si los archivos están físicamente en el servidor antes de suponer que el ataque ha sido desconectado.
España
Turquía
Argentina
Entendimos que este sitio web es solo un URL de redirección, pero este sitio está directamente involucrado en el ataque porque desvía al contenido fraudulento. Además, la redirección está controlada por un defraudador, entonces se puede reutilizar en el futuro, aumentando la importancia de borrarlo.

Adicionalmente, les pedimos que resguarden el contenido del sitio web controlado por el estafador, de modo que nuestro cliente y las autoridades puedan realizar investigaciones posteriores sobre este incidente una vez que el sitio ya no esté disponible en Internet.

Se proporciona más información sobre el problema detectado en https://incident.netcraft.com/f41970c30112/

NUEVO: Una versión beta de nuestros informes de incidentes de próxima generación está disponible en https://beta.incident.netcraft.com/reports/qmau5onpijta2lc34iefpk
Consulte https://beta.incident.netcraft.com/about para obtener más detalles, incluida la compatibilidad con API. Comuníquese con incident-feedback@netcraft.com con cualquier comentario o para obtener más información.

Saludos,

Netcraft

Teléfono: +44(0)1225 447500
Fax: +44(0)1225 448600
Número de emisión de Netcraft: 72446518

Se puede analizar este correo con los instrumentos de x-arf. Para obtener más información, consulte http://www.xarf.org/.

Metadata

Metadata

Assignees

No one assigned

    Labels

    No labels
    No labels

    Type

    No type
    No fields configured for issues without a type.

    Projects

    No projects

    Milestone

    No milestone

    Relationships

    None yet

    Development

    No branches or pull requests

    Issue actions